5 მოდიფიკაცია ფუნქციონირებისთვის ან გამორთული TLS Windows სერვერზე

თქვენ შეგიძლიათ დააინსტალიროთ ან გააუქმოთ TLS (სატრანსპორტო ფენის უსაფრთხოება) Windows Server-ზე, ან დაბრუნდეთ შემდეგიდან.

სატრანსპორტო ფენის უსაფრთხოება 1.0, რომელიც არ არის მხარდაჭერილი და არ არის მხარდაჭერილი, არ არის მხარდაჭერილი საფასური, სხვა ფუნქციონირება TLS 1.2-ში, და გამორთულია წინა ვერსია.

უსაფრთხოების მოტივების მიხედვით, აუცილებელია პროტოკოლის დისპორაციული დისპორცირება, რომელიც არის უახლესი სერვერის Windows და არა დელა ვერსიის მოძველებული, რომ წარმოადგინოს დაუცველობა.

ასე რომ, ამ გზამკვლევში, თქვენ ყველაზე მეტად შეძლებისდაგვარად და შეზღუდულ კორექტირებას TLS.

დაბრუნდით TLS 1.2-ში და შეძლებთ Windows სერვერს?

1. Premi il Tasto ფანჯრები + რ თითო ავიარე ესეგი, ციფრული რეგედიტი პრემია ინვიო ან დააკლიკეთ სუ კარგი.
2. Ora vai alla seguente chiave e controllala. Se è presente, il valore dovrebbe essere 0: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
3. Inoltre, controlla la seguente chiave. Se la trovi, il suo valore dovrebbe essere 1: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
4. Se non riesci a Trovare nessuna delle chiavi o se i loro valori non sono corretti, allora TLS 1.2 non è abilitato.

მოდი funziona TLS?

TLS არის პროტოკოლის კრიტოგრაფია che crittografa და dati tra il client and un server web, proteggendoli così dalla visualizzazione da parte di terzi.

Fornisce inoltre l'autenticazione e la protezione dell'integrità, გარანტია che i dati e sia il server che il client siano autentici.

ხელმისაწვდომია TLS-ის ოთხი ვერსიით, ბოლო ვერსიით, რომელიც არის 1.3, რომელიც გამოიყენება Windows-ის სერვერზე დაფუძნებული ანტივირუსით.

შეძლებთ TLS 1.0 Windows სერვერს?

ᲨᲔᲜᲘᲨᲕᲜᲐ

TLS 1.0 არ არის განხილული. შესაძლებელია, გამოიყენოს ვერსია 1.2 ან შემდგომი.

1. Premi il Tasto ფანჯრები + რ e inserisci რეგედიტი. ორა პრემი ინვიო.
   
2. Passare alla seguente chiave: HKLMSYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
3. დააწკაპუნეთ pulsante destro del mouse sul riquadro destro, espandere la sezione ნუოვო ე სელეზიონარე ჩიავე.
   
4. Assegna un nome alla nuova chiave TLS 1.0 e spostati su di essa.
   
5. Crea una nuova chiave chiamata კლიენტი e spostati su di essa.
   
6. Ora fai clic con il pulsante destro del mouse sul riquadro destro e seleziona Valore DWORD (32 ბიტი) დალ მენიუ ნუოვო.
   
7. DWORD-ის სახელის მინიჭება ჩართულია e fai doppio clic su di esso per aprire le sue proprietà.
   
8. იმპოსტარე ი დათი ვაჟკაცი სუ 1 დაწკაპეთ ბილეთი კარგი per salvare le modifiche.
   

Sebbene la soluzione di cui sopra ti aiuti conquesta vecchia versione, Consigliamo di disbilitare TLS 1.0 და სხვა ბოლო ვერსია.

შეგიძლიათ გამოიყენოთ TLS Windows სერვერზე?

1. გამოიყენეთ TLS 1.2 Windows Server-ის შეცვლა და რეგისტრაცია

1. გამოიყენეთ Windows Server 2008, Microsoft-ის სტატიის კონტროლი relativo all'aggiornamento necessario per abilitare TLS 1.2. Dopo aver installato gli aggiornamenti, vai ai passaggi seguenti.
2. აპრი სისტემის რედაქტორის რედაქტორი premendo il tasto ფანჯრები + რ და უაზრო რეგედიტი.
   
3. Poiché abbiamo che fare con il registro, consigliamo vivamente di eseguire il backup dello stato corrente del registro. Le modifiche errate al registro potrebbero avere effetti dannosi sul sistema.
4. Una volta risolto il problema, segui questo percorso:
   ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
5. დააწკაპუნეთ პულსანტი მაუსის დაშლაზე ნუოვო e qundi ჩიავე.
   
6. Denominare la nuova chiave TLS 1.2 დაწკაპეთ მგზავრობა ესპანდერლაზე.
7. პასარე ა TLS 1.2, საფასური დააწკაპუნეთ sullo spazio vuoto nel riquadro di destra e aggiungere due nuove chiavi. Assegna un nome al primo კლიენტი და მეორე სერვერი. Dovrebbe apparire come questo in foto qui sotto.
   
8. Ora Seleziona la chiave დელ კლიენტი, დააწკაპუნეთ პულსანტის დესტრო დელ მაუსზე ნუოვო და შემდგომი Valore DWORD (32 ბიტი).
   
9. დაასახელეთ DWORD DisabledByDefault e fai doppio clic su di esso.
   
10. Assicurarsi che Base sia esadecimale e che il valore sia 0 (ნული).
    
11. შექმნა ახალი DWORD და chiamalo ჩართულია e fai doppio clic su di esso.
    
12. Assicurarsi che la base sia, ancora una volta, esadecimale e che il valore sia impostato su 1.
    
13. Ripeti l’operazione per la chiave სერვერი კონ esattamente gli stessi DWORDS e valori.
14. Chiudi l'reditor del registro and rivvia il server.
15. Se si desidera ripristinare le impostazioni iniziali, è საკმარისია რიპრისტინარე lo stato del Registro dal backup.

ამ პრობლემების თავიდან აცილების მიზნით, ჩნდება ახალი იდეა, რომელიც იყენებს Windows სერვერზე სარეზერვო პროგრამულ უზრუნველყოფას.

2. შეიყვანეთ TLS 1.2 Powershell Windows სერვერზე

1. Premi il Tasto ფანჯრები + X ე სელეზია Windows PowerShell (ადმინისტრატორი) დალ მენიუ.
   
2. Quando si Apre PowerShell, ესეგირე და სეგუენტი კომანდი:
   New-Item 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -Force
New-Item 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -Force
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -name 'Enabled' -value '1' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Server' -name 'DisabledByDefault' -value '0' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -name 'Enabled' -value '1' –PropertyType 'DWORD'
New-ItemProperty -Path 'HKLM: SYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2Client' -name 'DisabledByDefault' -value '0' –PropertyType 'DWORD'

აპლიკაციის ძიება, Windows Server-ის ფუნქციონირება TLS 1.2-ის გამოყენებით PowerShell-ზე.

3. შეზღუდული შესაძლებლობის მქონე TLS 1.0 და TLS 1.1

1. აპრი სისტემის რედაქტორის რედაქტორი. უფრო მეტიც, პრემია გემრიელია ფანჯრები + რ e inserisci რეგედიტი.
2. პასარე ა ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocols
   
3. სელეზიონა პროტოკოლი e, nel riquadro di destra, დააწკაპუნეთ con il pulsante destro del mouse sullo spazio vuoto. Ora scegli ნუოვო ე სელეზია DWORD (32-ბიტიანი) მნიშვნელობა.
   
4. Crea una nuova chiave come già spiegato e chiamala TLS 1.1. Puoi creare anche quello denominato TLS 1.0.
5. Passa alla chiave TLS 1.1 e crear una nuova chiave denominata კლიენტი. Puoi anche creare una chiave დელ სერვერზე se lo desideri.
6. Passa alla chiave che hai creato e crea un nuovo DWORD denominato ჩართულია.
   
7. ფასი დოპიო დააწკაპუნეთ DWORD-ზე ჩართულია. Imposta il suo valore su 0 e conferma le modifiche.

გსურთ გამოიყენოთ Windows Server TLS 1.2-ზე?

1. Scarica l'interfaccia grafica di ISS Cryptio.
   
2. Una volta scaricata l’applicazione, ესეგილა.
3. კონტროლილა TLS 1.2 e fai clic su აპლიკაცია.
   

შეგიძლიათ გამოიყენოთ TLS 1.3 Windows სერვერზე?

1. Windows Sever 2022-ის გამოყენებისას.
2. Premi il Tasto ფანჯრები + ს e inserisci il prompt dei Comandi. სელეზიონა ესეგი მოდი amministratore.
   
3. ესეგი il seguente Comando:
   reg add "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesHTTPParameters" /v EnableHttp3 /t REG_DWORD /d 1 /f
   

წაიკითხეთ მეტი ამ თემის შესახებ

• მოდის risolvere შეცდომა 0x80072f8f 0x20000?
• ფაილი DLL Mancanti Windows 11-ში: Come Installarli Nuovamente

TLS 1.2 შეგიძლიათ Windows Server 2016?

შეტყობინებები არის Windows Server 2016-ის ნაწილი, TLS 1.2 და მხარდაჭერილია წინასწარ განსაზღვრული WSUS-ის მიერ.

პირობით ვადაზე ადრე, არ არის საჭირო TLS 1.2-ის გამოყენება Windows Server 2016 ან Windows Server 2019.

ამასთან, საკმარისია TLS 1.2 სერვერი Windows Server 2012 და Windows Server 2012 R2 WSUS.

თუ თქვენ უნდა შეცვალოთ ის, რაც შეიძლება განსხვავდებოდეს Windows Server-ზე TLS-ის გამორთვაზე. რაც შეეხება გადასასვლელს, TLS 1.2-ს შეუძლია და TLS 1.0-ს გაუქმება მარტივია.

თქვენ ეძებთ გადაწყვეტილებებს, რომლებიც შეცვლილია რეგისტრაციით, შეგიძლიათ შექმნათ სარეზერვო ასლი წინასწარ.

როგორ შეგიძლიათ გამოიყენოთ TLS 1.2 Windows სერვერის გამოყენება? Facci sapere nella sezione commenti qui sotto.